常用的一些子域名,旁站等查詢網站

子域名，旁站
https://tools.ipip.net/ipdomain.php?ip=x.x.x.x
https://cn.bing.com/search?q=ip:x.x.x.x  Bing搜索
https://api.hackertarget.com/reverseiplookup/?q=xxx.com
https://securitytrails.com/dns-trails 比較常用的一個
https://www.robtex.com/cidr/x.x.x.x-x
https://fofa.so/
https://x.threatbook.cn

https://site.ip138.com/

http://ti.qianxin.com

http://www.dnsscan.cn/

https://censys.io/
https://www.shodan.io/

http://www.crimeflare.org:82/cfs.html
https://viewdns.info
https://bgp.he.net
http://sbd.ximcx.cn
http://www.nsoad.com/Security-tools/20181218/tools-1228.html

https://www.uedbox.com/post/54776/ Google鏡像的收集站，定期更新

 

 

 

https://dnsdumpster.com/

https://www.virustotal.com/gui/home/search

https://findsubdomains.com/

在線網址太多了
https://dns.bufferover.run/dns?q=baidu.com

 

 

 

子域名爆破

kali   fierce -dns  域名 -threads 10  (需要翻牆，國外優先)
         site:test.com  #百度，必應,google
       例子:  site:test.com  -www  -app   #搜索test.com 域名，去掉www,app開頭的
        
          https://d.chinacycc.com  #在線子域名掃描
          https://urlscan.io  #在線爬去子域名超級快
         https://phpinfo.me/domain/?from=lu4n.com   子域名爆破
        http://i.links.cn/subdomain/  #在線子域名查詢
         https://x.threatbook.cn/partner       微步情報分析 (子域名whois,ip都OK)
          https://www.virustotal.com/#/domain/  #域名分析
   http://ce.baidu.com/index/getRelatedSites?site_address= 利用百度雲監測
        subDomainsBrute-master 爆破,SubDomainizer爆破，  運行環境#python2.7 #效率高，但是總體感覺沒有 子域名挖掘機好
         https://api.hackertarget.com/reverseiplookup/?q=jxcia.com

           其他子域名爆破
           JSFinder(https://github.com/Threezh1/JSFinder)
         Sublist3r(https://github.com/aboul3la/Sublist3r)